Subverwerkers

Overeenkomstig Art. 28(2) en (4) AVG  •  LLC "DataPrime" (46215708)  •  Contracttaal: Engels  •  Vertalingen van dit document in andere talen worden voor het gemak verstrekt. De Engelse tekst is de authentieke versie en prevaleert voor de uitleg. Wijkt een vertaling niettemin af van de Engelse tekst, dan zullen wij ons op die afwijking niet beroepen ten nadele van de Klant.

1. Algemeen

In dit document wordt met „Lingverra“ bedoeld LLC "DataPrime" (registratienummer 46215708), de onderneming die de dienst Lingverra exploiteert; „Lingverra“ is de handelsnaam waaronder de onderneming de dienst levert.

Voor het leveren van de vertaaldienst schakelt LLC "DataPrime" de hieronder vermelde subverwerkers in (derde ondernemingen die persoonsgegevens namens ons verwerken). De subverwerkers die gegevens op onze instructie verwerken (hosting, AI-vertaling) zijn gebonden aan verwerkersovereenkomsten overeenkomstig Art. 28 AVG. De betaaldienstverlener (Afdeling 4) treedt voor de betalingstransactie op als zelfstandig verwerkingsverantwoordelijke en is geen subverwerker in de zin van Art. 28; hij wordt hier omwille van de transparantie vermeld. De verwerking van documentinhoud (met inbegrip van de AI-ondersteunde vertaling) vindt uitsluitend plaats binnen de Europese Economische Ruimte. De enige doorgifte buiten de EER betreft de betalingstransactie: zij berust op Art. 49(1)(b) AVG (zie Afdeling 4), omdat de acquiring bank zelfstandig verwerkingsverantwoordelijke is en geen verwerker die op onze instructie handelt. Geen van deze diensten ontvangt documentinhoud. Voor gebruikers van de dienst is de betalingstransactie de enige doorgifte buiten de EER. Gegevens van ontvangers van onze reclamebrieven (die geen gebruikers van de dienst zijn) worden doorgegeven aan Pingen GmbH in Zwitserland op grond van het adequaatheidsbesluit van de Europese Commissie (art. 45 AVG); zie Afdeling 3.

Er wordt geen gebruikgemaakt van externe diensten voor fout-, prestatie- of analysemeting. Er wordt geen gebruikgemaakt van externe CRM-, supportchat- of marketingautomatiseringsdiensten. Alle monitoring vindt plaats op onze eigen infrastructuur.

2. AI-vertaling

Voor het leveren van de vertaaldienst wordt de inhoud van het geüploade document (afbeelding/PDF en de daaruit geëxtraheerde tekst) verwerkt door het taalmodel “Claude” via een kanaal in de EU. Het gebruikte kanaal is Opper (Zweden), een gateway waarlangs het model draait op Amazon Bedrock in de EU/EER; Amazon Web Services (regio Frankfurt) en Google Cloud Platform (EU-jurisdictie-eindpunt) zijn contractueel vastgelegd als alternatieve EU-kanalen. Alleen modelroutes in de EU worden aangeroepen, en een verzoek dat buiten de EER zou worden bediend, wordt geweigerd in plaats van gebruikt; de documentinhoud en de machinale verwerking zelf blijven binnen de Europese Economische Ruimte. Deze verwerking is een integraal en noodzakelijk onderdeel van de dienst; zonder deze verwerking kan geen vertaling worden geleverd. Door een document ter vertaling te uploaden geeft de Klant opdracht tot deze verwerking en stemt daarmee in. De inhoud wordt niet gebruikt om modellen te trainen.

Subverwerker	Doel	Locatie	Rechtsgrondslag
Opper Technology AB Stockholm, Zweden — platform in de EU/EER; modelverwerking op Amazon Bedrock in de EU/EER	Gateway naar het taalmodel „Claude” voor de AI-ondersteunde vertaling van de documentinhoud — het gebruikte kanaal. De inhoud wordt binnen de EER verwerkt en niet gebruikt om modellen te trainen. Opper bewaart geen kopieën van verzoeken (zero-day retention); onze eigen controle verwijdert elke kopie die toch zou worden vastgelegd. Op Amazon Bedrock worden invoer en uitvoer van de gebruikte Claude-modellen niet bewaard en niet doorgegeven aan de ontwikkelaar van het model (AWS: zero operator access).	EU/EER	Art. 28 AVG — Opper Data Processing Agreement (DPA). De verwerking vindt binnen de EER plaats; er vindt geen doorgifte van de documentinhoud naar een derde land plaats. De concrete actuele verwerkingslocatie binnen de EU/EER wordt op verzoek meegedeeld. Opper DPA
Amazon Web Services EMEA SARL 38 avenue John F. Kennedy, L-1855 Luxemburg — verwerkingsregio: Frankfurt, Duitsland (eu-central-1)	Hosting van het taalmodel „Claude” (via Amazon Bedrock) voor de AI-ondersteunde vertaling van de documentinhoud — contractueel vastgelegd alternatief kanaal. De inhoud wordt slechts tijdelijk verwerkt om de vertaling tot stand te brengen, de verwerking vindt uitsluitend binnen de EER plaats en de inhoud wordt niet gebruikt om modellen te trainen. Voor de gebruikte Claude-modellen bewaart Amazon Bedrock invoer en uitvoer niet en geeft deze niet door aan de ontwikkelaar van het model.	Duitsland (EU/EER)	Art. 28 AVG — AWS Data Processing Addendum (AVG-DPA). De verwerking vindt binnen de EER plaats (Frankfurt); er vindt geen doorgifte van de documentinhoud naar een derde land plaats. AWS GDPR Center
Google Cloud EMEA Limited Velasco, Clanwilliam Place, Dublin 2, D02 FP82, Ierland — verwerking via het EU-jurisdictie-eindpunt (EU-multiregio)	Hosting van het taalmodel „Claude” (via Google Cloud Platform — Vertex AI) voor de AI-ondersteunde vertaling — contractueel vastgelegd alternatief kanaal. De inhoud wordt slechts tijdelijk verwerkt om de vertaling tot stand te brengen, de verwerking vindt uitsluitend binnen de EER plaats (het EU-jurisdictie-eindpunt houdt de machinale verwerking zelf binnen de EU-lidstaten) en de inhoud wordt niet gebruikt om modellen te trainen.	Ierland (EU/EER)	Art. 28 AVG — Google Cloud Data Processing Addendum (CDPA). De verwerking vindt binnen de EER plaats (EU-jurisdictie-eindpunt); er vindt geen doorgifte van de documentinhoud naar een derde land plaats. Google Cloud DPA

3. Infrastructuur en hosting

Subverwerker	Doel	Locatie	Rechtsgrond
netcup GmbH Emmy-Noether-Straße 10, 76131 Karlsruhe, Germany	Serverhosting; PostgreSQL-database; Redis-sessieopslag; bestandsopslag (geüploade documenten en vertalingen); verzending van uitgaande e-mail (SMTP)	Duitsland (EU/EER) — Neurenberg	Art. 28 AVG — verwerkersovereenkomst overeenkomstig Art. 28(3) AVG. Datacentrum gecertificeerd volgens ISO 9001, ISO 27001 en ISO 27701. netcup behoort tot de Anexia-groep en schakelt de volgende verdere verwerkers in, die alle binnen de EU zijn gevestigd: Anexia Holding GmbH (Klagenfurt, Oostenrijk — support- en facturatiediensten); Anexia Cloud Solutions GmbH (Klagenfurt, Oostenrijk) en Anexia Cloud Solutions GmbH (Karlsruhe, Duitsland) — datacentruminfrastructuur en personeel. netcup exploiteert locaties in Karlsruhe, Neurenberg en Wenen; alle liggen, evenals de verdere verwerkers, binnen de EU, zodat via deze keten geen documentinhoud de EER verlaat.
Pingen GmbH Badenerstrasse 47, 8004 Zürich, Zwitserland	Drukken en verzenden van reclamebrieven. Betreft alleen de ontvangers van deze brieven, niet de gebruikers van de dienst; ontvangt het briefbestand, inclusief naam en postadres van de ontvanger. Verdere subverwerkers: drukpartners en postvervoerders in het land van bestemming (lijst: pingen.com, of op verzoek bij ons).	Zwitserland — hosting in Zwitserland	Art. 28 AVG — verwerkersovereenkomst. Doorgifte naar Zwitserland op grond van het adequaatheidsbesluit van de Europese Commissie (art. 45 AVG).

4. Betaaldienstverlener (zelfstandig verwerkingsverantwoordelijke)

De onderstaande betaalaanbieder ontvangt de betaling op zijn eigen gereguleerde, aan PCI DSS conforme infrastructuur en bepaalt de middelen van die verwerking zelf. Hij is daarom voor de betalingstransactie zelfstandig verwerkingsverantwoordelijke en niet onze subverwerker in de zin van Art. 28. Hij ontvangt nooit documentinhoud.

Subverwerker	Doel	Locatie	Rechtsgrond
JSC «FUIB» — АТ «Перший Український Міжнародний Банк» (ПУМБ) internet-acquiringdienst hutko; ЄДРПОУ 14282829, 04070 Kyiv, vul. Andriivska 4, Ukraine	Kaartbetalingen voor tegoedpakketten. De kaart wordt ingevoerd op de eigen betaalpagina van de bank, ingebed in een geïsoleerd frame. De bank ontvangt uitsluitend het bedrag, onze bestelreferentie en de bestelomschrijving — wij geven haar geen naam, e-mailadres of postadres door; het kaartnummer wordt op de pagina van de bank ingevoerd en bereikt ons nooit; documentinhoud bereikt de bank niet.	Oekraïne (derde land, geen adequaatheidsbesluit)	Zelfstandig verwerkingsverantwoordelijke voor de kaartbetaling (geen subverwerker in de zin van Art. 28), onder toezicht van de Nationale Bank van Oekraïne en werkzaam binnen zijn eigen PCI DSS-reikwijdte. Grondslag voor doorgifte: Art. 49(1)(b) AVG — noodzakelijk voor de uitvoering van de overeenkomst met de betrokkene (het uitvoeren van de door hem geïnitieerde betaling). De bank is geen verwerker die op onze instructie handelt, zodat hier geen verwerkersovereenkomst op grond van Art. 28 AVG wordt gesloten.

5. Wijzigingen van deze lijst

Klanten die een verwerkersovereenkomst (DPA) met LLC "DataPrime" hebben gesloten, worden ten minste 30 dagen van tevoren geïnformeerd over iedere toevoeging of vervanging van een subverwerker, overeenkomstig Afdeling 6 van het DPA. Een versiegeschiedenis is op verzoek beschikbaar.

De geldende versie is beschikbaar op /legal/subprocessors.

6. Contact

Voor vragen over onze subverwerkers of over de gegevensverwerking:
support@lingverra.com